Om det är t.ex PHP du använder så blir väl det att jämföra med att man ofta har användarnamn/lösenord i klartext till databaser i sådana också. Källfiler är ju inte tänkt att ska visas för obehöriga.
Annars finns det väl två sätt att ändra hanteringen på:
1/
Skippa kravet på lösenord på den sidan.
2/
Använda annat användarnamn/lösenord för "styr/avläsnings"-sidorna så att man åtminstone inte kan få fatt i användarnamn/lösenord till de andra sidorna.
Eller har du nån ljusare idé, hehe?